Érintett cégek regisztrációja (cégadatok, kapcsolattartó, bizonyos tecnikai adatok, IBF elérhetősége megadása Cégkapun keresztül)

Az információs rendszerek (EIR) biztonsági osztályba sorolása

A biztonsági kontrollok megvalósítása az érintetteknél

Az auditorcégek nyilvántartásba vétele

Az érintett vállalatoknak szerződést kell kötniük egy auditorral

az első audit lezárása, a NIS2 irányelvnek való megfelelés bizonyítása